Compliance

Onze Sub-verwerkers

CivAI B.V. maakt gebruik van de volgende sub-verwerkers voor haar AI-producten en -diensten. Alle sub-verwerkers zijn gebonden aan verwerkersovereenkomsten en zijn verplicht persoonsgegevens te verwerken in overeenstemming met de AVG. CivAI adviseert Scaleway als standaard infrastructuurpartner. Indien gewenst kan Microsoft Azure als alternatief worden aangeboden. Wij stellen klanten vooraf op de hoogte van eventuele voorgenomen wijzigingen in deze lijst.

Laatst bijgewerkt: oktober 2026

Scaleway S.A.S.

Aanbevolen

Reden subverwerking Hosting, opslag en AI-inferentie

Land van verwerking Frankrijk / Nederland (EER)

Persoonsgegevens Accountdata, prompts/content, logs en bestanden (afhankelijk van configuratie)

Doorgifte-instrument Geen doorgifte buiten de EER (standaard); EU-modelcontractbepalingen (SCCs) alleen indien een subverwerker een derdelandelement introduceert

Waarborgen ISO 27001 (incl. gepubliceerde SoA), HDS (hosting zorgdata), CSA STAR Level 1

Opmerking

Voorkeursroute — data blijft binnen de EER. Certificeringen geverifieerd tegen het Scaleway Trust Center op 13 september 2026.

Microsoft Ireland Operations Ltd (Azure / Azure OpenAI)

Reden subverwerking Azure hosting en Azure OpenAI inferentie; uitsluitend indien overeengekomen ook beeldgeneratie

Land van verwerking Zweden (regio Sweden Central); verwerking binnen de EU Data Zone (EU-lidstaten, Noorwegen en Zwitserland)

Persoonsgegevens Prompts/outputs, logs en technische metadata (afhankelijk van de gekozen configuratie)

Doorgifte-instrument Verwerking door Microsoft Ireland binnen de EU Data Zone; voor Zwitserland geldt een adequaatheidsbesluit. Bij eventuele doorgifte naar of toegang vanuit een derde land: EU-modelcontractbepalingen (SCCs, Module 3) met aanvullende maatregelen op basis van een DTIA

Waarborgen ISO 27001, SOC 2, C5, SCCs

Opmerking

Optionele route, uitsluitend op verzoek. Scaleway is de standaard en wordt aanbevolen. De resource staat in de regio Sweden Central (Zweden); alle AI-inferentie (tekst, spraak, embeddings en beeld) loopt uitsluitend via Data Zone Standard-deployments binnen de EU Data Zone (EU-lidstaten, Noorwegen en Zwitserland). Beeldgeneratie (gpt-image-1.5) wordt uitsluitend ingezet zoals vastgelegd in de overeenkomst met de klant. Het moederbedrijf Microsoft Corporation is gevestigd in de Verenigde Staten. Daarom wordt waar relevant een aanvullende beoordeling / DTIA uitgevoerd, in verband met de Amerikaanse Cloud Act.

Stripe Payments Europe, Ltd.

Reden subverwerking Betalingsverwerking voor individuele abonnementen (checkout, doorlopende afschrijvingen, betaalbewijzen, klantportaal)

Land van verwerking Ierland (EER); Stripe, Inc. (Verenigde Staten) als groepsmaatschappij

Persoonsgegevens Naam, e-mailadres, betaalmiddel, transactie- en betaalstatusgegevens. CivAI ontvangt geen volledige kaart- of rekeningnummers

Doorgifte-instrument EU-modelcontractbepalingen en EU-US Data Privacy Framework-certificering van Stripe, Inc. voor doorgifte binnen de groep

Waarborgen PCI DSS Level 1, SOC 2, SCCs, DPF

Opmerking

Alleen gebruikt voor individuele abonnementen (B2C), niet voor zakelijke klanten die door CivAI worden gefactureerd. Voor fraudepreventie en eigen wettelijke verplichtingen treedt Stripe ook op als zelfstandig verwerkingsverantwoordelijke.

Mailgun Technologies, Inc. (Sinch), EU region

Reden subverwerking Transactionele e-mail: nieuwsbrief, bevestigingen en notificaties

Land van verwerking EU-regio (EER); moederbedrijf gevestigd in de Verenigde Staten

Persoonsgegevens E-mailadres, naam, berichtinhoud en afleverlogs

Doorgifte-instrument EU-verwerking; EU-modelcontractbepalingen bij eventuele toegang vanuit een derde land

Waarborgen SOC 2 Type II, SCCs

Opmerking

Alleen e-mail. Er gaan geen prompts, content of output via Mailgun.

Wijzigingen in Sub-verwerkers

CivAI informeert haar klanten minimaal 30 dagen vooraf over eventuele voorgenomen toevoeging of vervanging van sub-verwerkers, waarbij klanten de mogelijkheid krijgen om bezwaar te maken. Als u op de hoogte wilt worden gehouden van wijzigingen in deze lijst, neem dan contact met ons op.

Vragen?

Voor vragen over onze sub-verwerkers of dataverwerking, neem contact met ons op via privacy@civai.eu.